Resumindo:
Que aceder aos Hash pode de forma mais rápida ou mais lenta aceder às password.
Há sites com as chamadas Rainbow Tables, que são BSs de com hashs pre calculados.
No caso do SQL / MySQL / ... tem uma ferramenta "Hashcat" que ajuda a comparar hashs.
Se quiser segurança máxima, use tokens (criam aleatoriedade à password) ou certificados digitais.
Dê uma vista de olhos nos seguintes sites:
Rainbow Tables
https://www.freerainbowtables.com/